CustomLoginModule для Active Directory

Question

Система, которую мы создаем, требует аутентификации с помощью Active Directory и , нам нужно получить дополнительные значения атрибутов, такие как displayName, для установки объекта UserIndentity.

Текущий LDAPLoginModule может выполнять аутентификацию, но не может собирать дополнительные атрибуты. Поэтому мы планируем сделать CustomLoginModule выше, с нуля или расширением существующего LDAPLoginModule. Есть ли какой-либо пример кода или руководства для аутентификации и поиска AD?

Чтобы настроить CustomLoginModule, нам нужно добавить параметры в authenticationConfig.xml. Я не уверен, как мы можем получить значения параметров из CustomLoginModule.

Любая помощь или образец кода будет высоко оценен

Answer 1

Если вы используете Active Directory с WebSphere (полной или Liberty профиль), то требуемые атрибуты могут быть доступны через БЫЛ объект идентификации пользователя. Вы можете найти это, включив трассировку WAS и увидите объект в выводе трассировки.

Трассировка использовать:

= Информация: com.ibm.ws.security. = all: com.ibm.ws.webcontainer.security. = все: ibm.com.worklight. = все